selinux缺失类型执行(TE)允许规则

发布时间：2020-12-14 02:35:18 所属栏目：Linux 来源：网络整理

导读：当我运行我的FTP测试以测试完整功能时,我担心为什么我会在这样一个流行的命令上得到avc拒绝错误,例如’mkdir’？这是AVC拒绝消息： type=AVC msg=audit(1365021919.400:283): avc: denied { create } for pid=2210 comm="mkdir" name="64F77DCE-9C9F-11E2-9

当我运行我的FTP测试以测试完整功能时,我担心为什么我会在这样一个流行的命令上得到avc拒绝错误,例如’mkdir’？

这是AVC拒绝消息：

type=AVC msg=audit(1365021919.400:283): avc:  denied  { create } for  pid=2210     comm="mkdir" name="64F77DCE-9C9F-11E2-90A8-39AEF085A14A"   scontext=system_u:system_r:httpd_t:s0 tcontext=system_u:object_r:user_home_t:s0 tclass=dir
    Was caused by:
            Missing type enforcement (TE) allow rule.

            You can use audit2allow to generate a loadable module to allow this access.

根据Fedora的网站,缺失类型执行规则通常是由SELinux策略中的错误引起的.那么,这是一个真正的错误吗？

解决方法

您似乎正在尝试将Web服务器写入用户的主目录.没有SELinux参考策略来允许此行为.您应该仔细考虑是否应该从用户的主目录中提供内容.

如果您确实需要此访问权限,则可以use the audit2allow utility生成可以加载并允许访问的本地策略模块.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!